je ne sais pas trop ce qu'ils entendent par qu'ils ont "banni grapheneOS", mais j'ai pu constater que leur app de merde ne fonctionne pas non plus sur lineageos (avec ou sans microG d'installé) depuis au moins 2 ou 3 ans, donc ce n'est pas nouveau.
Jamais je n'utiliserai leurs services en tout cas.
"Ce n'est pas à l'état de tout savoir sur ses citoyens, mais au citoyen de tout savoir sur l'état."
De ce que je comprends, il y a 2 API pour certifier le matériel:
- Une API est dans AOSP
- Une API est proprio Google
Google pousse les banques à utiliser la sienne, et la sienne vérifie si l'OS est bien d'origine. Ça n'apporte absolument rien en termes de sécurité: l'API Google valide des appareils sans mises à jour de puis des années. GOS a déjà rapporté le problème à Revolut. Mais Revolut continue à se reposer sur cette API.
La conclusion des dévs de GOS, c'est qu'ils doivent le faire exprès.
j'ai pu constater que leur app de merde ne fonctionne pas non plus sur lineageos (avec ou sans microG d'installé) depuis au moins 2 ou 3 ans, donc ce n'est pas nouveau.
L'année dernière, ils ont effectivement viré toute compatibilité avec une ROM non officielle.
Ils ont également viré toute compatibilité de l'app installée par autre chose que le playstore.
D'ailleurs, en observant vous verrez qu'ils insistent lourdement auprès des fournisseurs de magasins d'applis alternatifs (apkpure, apkchose..) de ne plus héberger de fichier apk de leur app, exhortant de mettre uniquement un lien vers leur site web (ou appli playstore) sous peine de poursuites.
Posté par mahikeulbody .
Évalué à 8 (+6/-0).
Dernière modification le 07 août 2026 à 00:58.
On en voit dire le plus sérieusement du monde que "c'est trop bien car c'est une carte de débit, comme ça on peut suivre ses dépenses en temps réel sans risque de dépassement"… en ignorant que la plupart des banques en ligne offrent le choix entre carte de débit et carte de crédit et que certaines n'appliquent aucun frais à l'étranger.
…
Et que j'ai une carte de débit chez Boursorama depuis 2010 avec l'affichage en temps réel ?
En fait, j'ai découvert en allant un peu à l'étranger (la Belgique, c'est dire.) que la France a été très privilégiée avec son GIE Carte Bleue. On n'avait qu'une seule carte, et très peu de carte de crédit, quasiment tout le monde avec une carte de débit, ou débit différé au mois.
Sauf qu'une carte de crédit, c'est l'arnaque totale : les taux sont volatiles, tu sais pas quand tu payes, et tu payes au final plus cher pour un non-service.
Sauf qu'une carte de crédit, c'est l'arnaque totale : les taux sont volatiles, tu sais pas quand tu payes, et tu payes au final plus cher pour un non-service.
Ce qu'on appelle "carte de crédit" en France, c'est en fait une carte à débit différé (à la fin du mois en général), même pour Visa et Mastercard. Du coup je ne comprends pas l'imparfait dans "On n'avait qu'une seule carte, et très peu de carte de crédit".
D'ailleurs, ça existe des vraies cartes de crédit, en France (hors trucs réservés à une élite) ?
Posté par nud .
Évalué à 4 (+2/-0).
Dernière modification le 07 août 2026 à 17:05.
Je ne sais pas quel incident t'as fait réaliser ton privilège d'être Français, mais en Belgique de ce que j'en sais (j'habite un peu là), on utilise très peu les cartes de crédit, on utilise principalement sa "cartes Bancontact" qui ont toujours été des cartes de débit (ils ont changé plusieurs fois de "technologie", initialement Bancontact, puis Maestro et dernièrement Visa Débit).
Je n'ai cherché à avoir une carte de crédit que pour les achats en ligne (parce que Visa était acceptée partout), et en pratique je ne n'en ai plus depuis l'introduction du paiement sécurisé en ligne Bancontact (Payconiq, puis maintenant Wero).
Posté par nud .
Évalué à 4 (+2/-0).
Dernière modification le 07 août 2026 à 23:50.
Je ne sais pas d'où tu tiens ça mais c'est faux depuis les années 90 et l'introduction de Maestro. Toutes les cartes de débit en Belgique ont porté le logo Maestro pendant 30 ans, jusqu'à ce que Mastercard décide d'arrêter Maestro, et maintenant les cartes supportent soir Visa Débit, soir Mastercard Débit.
De fait, afaict j'ai toujours pu payer avec ma carte de banque à l'étranger, même en France… Par contre je n'ai jamais vu de support en ligne pour Maestro, donc la carte visa/mastercard crédit faisait office de dénominateur commun. Le problème est maintenant réglé car Maestro n'existe plus et Wero se généralise, c'est pour ça que j'indiquais ne plus avoir besoin d'une carte de crédit.
Tu as essayé de payer avec une carte de débit hors Europe ? Si j'essaie au Brésil avec ma carte de crédit et que je dis "débit" (là-bas ils demandent systématiquement si tu veux débit ou crédit), ça ne marche pas.
Plus sérieusement tant Mastercard que Visa proposent des cartes de débit qui fonctionnent à l'international. Par contre chaque banque peut instaurer des protections et il convient de demander à sa banque avant tout voyage à l'étranger si ils ont mis en place des bloquages et de les désactiver pour les pays/régions mondiales que l'on s'apprête à visiter. Ça peut arriver pour des pays finalement très voisin, comme par exemple le Maroc.
D'autre part les banques/services de paiement des commerces que tu vas visiter à l'étranger peuvent imposer leur propre filtrage à eux et décider de ne pas accepter ton paiement. Et ça c'est indépendent du fait qu'une carte soit de débit ou crédit et relativement incontrolable et aléatoire. Personellement je ne voyage jamais à l'étranger sans avoir un minimum de 3 cartes de banques différentes à disposition.
Par contre chaque banque peut instaurer des protections et il convient de demander à sa banque avant tout voyage à l'étranger
Si je dis "crédit", ça marche donc ce n'est pas une histoire de prévenir sa banque d'un voyage à l'étranger (ce que j'ai fait, de toutes façons). D'où ma question.
Personnellement je ne voyage jamais à l'étranger sans avoir un minimum de 3 cartes de banques différentes à disposition.
Ça n'a rien à voir avec ma question puisque c'est la même carte qui marche en mode "crédit" et pas en mode "débit".
En fait je viens de chercher et il se trouve qu'effectivement, ce n'est pas lié au type de carte "crédit/débit". Même avec une carte "débit" tu dois demander "crédit" lors du paiement au Brésil. C'est une particularité du système bancaire brésilien où une carte peut être de crédit ET de débit. Donc au moment de payer on te demande de choisir. Le choix "débit" déclenche une transaction sur un réseau brésilien qu'on pourrait comparer au réseau CB français et qui ne fonctionne qu'avec les comptes ouverts dans des banques locales. Le choix "crédit" déclenche une transaction sur le réseau Visa/Mastercard (ce qui explique que certains commerçants te font payer un peu plus cher quand tu dis crédit, voire même refusent).
Rires au fond de la salle.
C'était une question, pas une affirmation. Les rires n'étaient pas indispensable.
Ah, intéressant, merci de la précision. C'est vrai que c'est dur de comparer tout ça :/
Par contre, j'ai eu une carte Maestro uniquement (sans Mastercard donc) en France étant plus jeune, et des points de paiement ne la prenaient pas en charge, comme les péages d'autoroute par exemple.
Les banques ont toujours eu une conception, heu, particulière de la sécurité informatique. Prenez pan exemple les mots de passe qui sont obligatoirement des codes de 6 ou 8 chiffres.
Ce qui m'étonne ici c'est surtout que le mouvement vienne d'un acteur récent, et pas d'un vieux briscard au SI antédiluvien incapable de comprendre les protocoles récents.
Littératures de l’imaginaire, libres, pour tout le monde : https://renardspatial.com/ | La connaissance libre : https://zestedesavoir.com
Prenez pan exemple les mots de passe qui sont obligatoirement des codes de 6 ou 8 chiffres.
Faut arrêter avec ça, la sécurité d'un mot de passe c'est à considérer à l'intérieur d'un système complet. Ta CB a bien un mot de passe de 4 chiffres, et pourtant c'est pas spécialement un problème.
En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.
Posté par gUI (Mastodon) .
Évalué à 7 (+5/-1).
Dernière modification le 06 août 2026 à 20:06.
et surtout au bout de 3 essais infructueux elle est morte la CB (parce que si je te fais le portefeuille, je la possède aussi, et le PIN ne sert que à se protéger du cas du vol, donc on considère que la CB est déjà volée). et le système bancaire c'est pareil : amuse-toi à envoyer des mots de passe au hasard (y compris depuis des IP différentes) ton compte sera très vite bloqué, tu vas vite voir que 6 ou 8 caractères c'est statistiquement largement suffisant.
En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.
Y'a pas de raison de cibler un compte en particulier, t'as autant de chance en changeant de compte à chaque tentative. Si en plus tu changes d'IP, c'est difficile à repérer et bloquer sans bloquer des tentatives légitimes. Alors que quand t'as volé une CB, ben tu peux que tester sur cette CB.
Les 6 ou 8 caractères à eux seuls sont donc insuffisants pour ce cas de figure.
Posté par gUI (Mastodon) .
Évalué à 3 (+2/-2).
Dernière modification le 06 août 2026 à 21:10.
Putain merde ! Tu viens de dévoiler un truc là ! Les hackers Russes du FBI Chinois n'y ont pas pensé, et là, sur Internet tout ouvert, tu balances ça comme ça ?
Et sinon t'as pas remarqué qu'on te demande autre chose comme validation quand tu te connectes juste avec tes 6-8 caractères ? Comme par exemple… "ce que je possède" ?
En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.
Oui c'est très suffisant, et surtout personne, jamais, ne va mettre une date de naissance ! Non, 6 ou 8 chiffres, c'est vraiment le truc parfait, rien à redire…
En vrai ce qui sauve les gens c'est:
- le MFA (même le SMS, sécurité faible mais ce n'est qu'une vérification)
- le login qui est secret lui aussi
Le mot de passe, en fait, c'est le gros maillon faible, dans le lot.
Posté par gUI (Mastodon) .
Évalué à 4 (+2/-1).
Dernière modification le 07 août 2026 à 11:40.
C'est bien pour ça qu'il faut considérer la sécurité du mot de passe dans l'ensemble de la sécurité autour. C'est pas moi qui le dit, c'est l'ANSSI par exemple :
Néanmoins, ces valeurs minimales de longueur peuvent être adaptées en fonction des diverses mesures complémentaires mises en place. C’est le cas par exemple pour les codes PIN dont la longueur et la complexité sont souvent bien plus réduites, mais qui sont accompagnés de fortes mesures complémentaires (comme une désactivation d’accès définitive au compte au bout de trois échecs d’authentification) afin de compenser ce risque.
Au lieu de "mot de passe" pensez plutôt PIN alors ? Si ça peut vous aider…
En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.
Posté par gUI (Mastodon) .
Évalué à 4 (+2/-1).
Dernière modification le 07 août 2026 à 11:48.
Et toujours d'après l'ANSSI dans ce même document, la hiérachie de sécurité c'est (table 2 p17):
mot de passe
mot de passe robuste
mot de passe robuste + 2nd facteur
multifacteur fort (objet physique + PIN)
On est donc bien dans la dernière catégorie (l'objet physique c'est le smartphone, ça gueule assez fort ici à propos des banques qui imposent Android/iOS, voire la carté clé avec des codes imprimés, ma banque me la demande encore régulièrement).
En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.
L'app mobile de la mienne interdit le copier/coller histoire qu'utiliser un gestionnaire de mot de passe soit impossible, et interdit les mots de passe longs. Du coup les gens choisissent des mots de passe à la noix pour s'en rappeler au lieu d'un mot de passe complexe autogénéré ou une phrase de passe bieeeeen plus longue.
# troudulut
Posté par zurvan . Évalué à 9 (+7/-0).
je ne sais pas trop ce qu'ils entendent par qu'ils ont "banni grapheneOS", mais j'ai pu constater que leur app de merde ne fonctionne pas non plus sur lineageos (avec ou sans microG d'installé) depuis au moins 2 ou 3 ans, donc ce n'est pas nouveau.
Jamais je n'utiliserai leurs services en tout cas.
"Ce n'est pas à l'état de tout savoir sur ses citoyens, mais au citoyen de tout savoir sur l'état."
[^] # Re: troudulut
Posté par Maclag . Évalué à 10 (+10/-0).
De ce que je comprends, il y a 2 API pour certifier le matériel:
- Une API est dans AOSP
- Une API est proprio Google
Google pousse les banques à utiliser la sienne, et la sienne vérifie si l'OS est bien d'origine. Ça n'apporte absolument rien en termes de sécurité: l'API Google valide des appareils sans mises à jour de puis des années. GOS a déjà rapporté le problème à Revolut. Mais Revolut continue à se reposer sur cette API.
La conclusion des dévs de GOS, c'est qu'ils doivent le faire exprès.
[^] # Re: troudulut
Posté par tkr (Mastodon) . Évalué à 6 (+4/-0).
L'année dernière, ils ont effectivement viré toute compatibilité avec une ROM non officielle.
Ils ont également viré toute compatibilité de l'app installée par autre chose que le playstore.
D'ailleurs, en observant vous verrez qu'ils insistent lourdement auprès des fournisseurs de magasins d'applis alternatifs (apkpure, apkchose..) de ne plus héberger de fichier apk de leur app, exhortant de mettre uniquement un lien vers leur site web (ou appli playstore) sous peine de poursuites.
[^] # Re: troudulut
Posté par tkr (Mastodon) . Évalué à 5 (+3/-0).
Pourtant R. a le plus haut niveau de fanboyisme jamais atteint, bien loin au dessus d'Apple. Stratosphérique, une secte.
[^] # Re: troudulut
Posté par mahikeulbody . Évalué à 8 (+6/-0). Dernière modification le 07 août 2026 à 00:58.
On en voit dire le plus sérieusement du monde que "c'est trop bien car c'est une carte de débit, comme ça on peut suivre ses dépenses en temps réel sans risque de dépassement"… en ignorant que la plupart des banques en ligne offrent le choix entre carte de débit et carte de crédit et que certaines n'appliquent aucun frais à l'étranger.
[^] # Re: troudulut
Posté par Glandos . Évalué à 6 (+4/-0).
…
Et que j'ai une carte de débit chez Boursorama depuis 2010 avec l'affichage en temps réel ?
En fait, j'ai découvert en allant un peu à l'étranger (la Belgique, c'est dire.) que la France a été très privilégiée avec son GIE Carte Bleue. On n'avait qu'une seule carte, et très peu de carte de crédit, quasiment tout le monde avec une carte de débit, ou débit différé au mois.
Sauf qu'une carte de crédit, c'est l'arnaque totale : les taux sont volatiles, tu sais pas quand tu payes, et tu payes au final plus cher pour un non-service.
[^] # Re: troudulut
Posté par mahikeulbody . Évalué à 4 (+3/-1).
Ce qu'on appelle "carte de crédit" en France, c'est en fait une carte à débit différé (à la fin du mois en général), même pour Visa et Mastercard. Du coup je ne comprends pas l'imparfait dans "On n'avait qu'une seule carte, et très peu de carte de crédit".
D'ailleurs, ça existe des vraies cartes de crédit, en France (hors trucs réservés à une élite) ?
[^] # Re: troudulut
Posté par Gil Cot ✔ (site web personnel, Mastodon) . Évalué à 2 (+0/-0).
Peut-être les cartes Sofinco/Confinoga/… (sous diverses marques de magasins) ?
“It is seldom that liberty of any kind is lost all at once.” ― David Hume
[^] # Re: troudulut
Posté par nud . Évalué à 4 (+2/-0). Dernière modification le 07 août 2026 à 17:05.
Je ne sais pas quel incident t'as fait réaliser ton privilège d'être Français, mais en Belgique de ce que j'en sais (j'habite un peu là), on utilise très peu les cartes de crédit, on utilise principalement sa "cartes Bancontact" qui ont toujours été des cartes de débit (ils ont changé plusieurs fois de "technologie", initialement Bancontact, puis Maestro et dernièrement Visa Débit).
Je n'ai cherché à avoir une carte de crédit que pour les achats en ligne (parce que Visa était acceptée partout), et en pratique je ne n'en ai plus depuis l'introduction du paiement sécurisé en ligne Bancontact (Payconiq, puis maintenant Wero).
[^] # Re: troudulut
Posté par Glandos . Évalué à 2 (+0/-0).
Dès que tu vas à l'étranger, la carte Bancontact ne passe nulle part, vu que c'est un réseau national uniquement.
Avec le GIE Carte Bleue, toutes les cartes en France était Visa ou Mastercard, et donc fonctionnaient également à l'étranger.
[^] # Re: troudulut
Posté par nud . Évalué à 4 (+2/-0). Dernière modification le 07 août 2026 à 23:50.
Je ne sais pas d'où tu tiens ça mais c'est faux depuis les années 90 et l'introduction de Maestro. Toutes les cartes de débit en Belgique ont porté le logo Maestro pendant 30 ans, jusqu'à ce que Mastercard décide d'arrêter Maestro, et maintenant les cartes supportent soir Visa Débit, soir Mastercard Débit.
De fait, afaict j'ai toujours pu payer avec ma carte de banque à l'étranger, même en France… Par contre je n'ai jamais vu de support en ligne pour Maestro, donc la carte visa/mastercard crédit faisait office de dénominateur commun. Le problème est maintenant réglé car Maestro n'existe plus et Wero se généralise, c'est pour ça que j'indiquais ne plus avoir besoin d'une carte de crédit.
[^] # Re: troudulut
Posté par mahikeulbody . Évalué à 3 (+1/-0).
Tu as essayé de payer avec une carte de débit hors Europe ? Si j'essaie au Brésil avec ma carte de crédit et que je dis "débit" (là-bas ils demandent systématiquement si tu veux débit ou crédit), ça ne marche pas.
[^] # Re: troudulut
Posté par Psychofox (Mastodon) . Évalué à 4 (+1/-0).
Rires au fond de la salle.
Plus sérieusement tant Mastercard que Visa proposent des cartes de débit qui fonctionnent à l'international. Par contre chaque banque peut instaurer des protections et il convient de demander à sa banque avant tout voyage à l'étranger si ils ont mis en place des bloquages et de les désactiver pour les pays/régions mondiales que l'on s'apprête à visiter. Ça peut arriver pour des pays finalement très voisin, comme par exemple le Maroc.
D'autre part les banques/services de paiement des commerces que tu vas visiter à l'étranger peuvent imposer leur propre filtrage à eux et décider de ne pas accepter ton paiement. Et ça c'est indépendent du fait qu'une carte soit de débit ou crédit et relativement incontrolable et aléatoire. Personellement je ne voyage jamais à l'étranger sans avoir un minimum de 3 cartes de banques différentes à disposition.
[^] # Re: troudulut
Posté par mahikeulbody . Évalué à 3 (+1/-0).
Si je dis "crédit", ça marche donc ce n'est pas une histoire de prévenir sa banque d'un voyage à l'étranger (ce que j'ai fait, de toutes façons). D'où ma question.
Ça n'a rien à voir avec ma question puisque c'est la même carte qui marche en mode "crédit" et pas en mode "débit".
En fait je viens de chercher et il se trouve qu'effectivement, ce n'est pas lié au type de carte "crédit/débit". Même avec une carte "débit" tu dois demander "crédit" lors du paiement au Brésil. C'est une particularité du système bancaire brésilien où une carte peut être de crédit ET de débit. Donc au moment de payer on te demande de choisir. Le choix "débit" déclenche une transaction sur un réseau brésilien qu'on pourrait comparer au réseau CB français et qui ne fonctionne qu'avec les comptes ouverts dans des banques locales. Le choix "crédit" déclenche une transaction sur le réseau Visa/Mastercard (ce qui explique que certains commerçants te font payer un peu plus cher quand tu dis crédit, voire même refusent).
C'était une question, pas une affirmation. Les rires n'étaient pas indispensable.
[^] # Re: troudulut
Posté par Glandos . Évalué à 3 (+1/-0).
Ah, intéressant, merci de la précision. C'est vrai que c'est dur de comparer tout ça :/
Par contre, j'ai eu une carte Maestro uniquement (sans Mastercard donc) en France étant plus jeune, et des points de paiement ne la prenaient pas en charge, comme les péages d'autoroute par exemple.
Notons d'ailleurs que ça me contredit un peu ;)
# "Lu sécurité" revue et corrigée par les banques
Posté par SpaceFox (site web personnel, Mastodon) . Évalué à 7 (+5/-0).
Les banques ont toujours eu une conception, heu, particulière de la sécurité informatique. Prenez pan exemple les mots de passe qui sont obligatoirement des codes de 6 ou 8 chiffres.
Ce qui m'étonne ici c'est surtout que le mouvement vienne d'un acteur récent, et pas d'un vieux briscard au SI antédiluvien incapable de comprendre les protocoles récents.
Littératures de l’imaginaire, libres, pour tout le monde : https://renardspatial.com/ | La connaissance libre : https://zestedesavoir.com
[^] # Re: "Lu sécurité" revue et corrigée par les banques
Posté par ǝpɐןƃu∀ nǝıɥʇʇɐW-ǝɹɹǝıԀ (site web personnel) . Évalué à 5 (+2/-0).
Tout ce qui brille n'est pas d'or. Est-ce qu'un tel mouvement ne signerait pas l'ascendance de ce nouvel acteur.
« IRAFURORBREVISESTANIMUMREGEQUINISIPARETIMPERAT » — Odes — Horace
[^] # Re: "Lu sécurité" revue et corrigée par les banques
Posté par gUI (Mastodon) . Évalué à 5 (+4/-2).
Faut arrêter avec ça, la sécurité d'un mot de passe c'est à considérer à l'intérieur d'un système complet. Ta CB a bien un mot de passe de 4 chiffres, et pourtant c'est pas spécialement un problème.
En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.
[^] # Re: "Lu sécurité" revue et corrigée par les banques
Posté par alkino . Évalué à 1 (+1/-2).
"ce que je possède".
[^] # Re: "Lu sécurité" revue et corrigée par les banques
Posté par gUI (Mastodon) . Évalué à 7 (+5/-1). Dernière modification le 06 août 2026 à 20:06.
et surtout au bout de 3 essais infructueux elle est morte la CB (parce que si je te fais le portefeuille, je la possède aussi, et le PIN ne sert que à se protéger du cas du vol, donc on considère que la CB est déjà volée). et le système bancaire c'est pareil : amuse-toi à envoyer des mots de passe au hasard (y compris depuis des IP différentes) ton compte sera très vite bloqué, tu vas vite voir que 6 ou 8 caractères c'est statistiquement largement suffisant.
En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.
[^] # Re: "Lu sécurité" revue et corrigée par les banques
Posté par ted (site web personnel) . Évalué à 1 (+1/-2).
Y'a pas de raison de cibler un compte en particulier, t'as autant de chance en changeant de compte à chaque tentative. Si en plus tu changes d'IP, c'est difficile à repérer et bloquer sans bloquer des tentatives légitimes. Alors que quand t'as volé une CB, ben tu peux que tester sur cette CB.
Les 6 ou 8 caractères à eux seuls sont donc insuffisants pour ce cas de figure.
Un LUG en Lorraine : https://enunclic-cappel.fr
[^] # Re: "Lu sécurité" revue et corrigée par les banques
Posté par gUI (Mastodon) . Évalué à 3 (+2/-2). Dernière modification le 06 août 2026 à 21:10.
Putain merde ! Tu viens de dévoiler un truc là ! Les hackers Russes du FBI Chinois n'y ont pas pensé, et là, sur Internet tout ouvert, tu balances ça comme ça ?
Et sinon t'as pas remarqué qu'on te demande autre chose comme validation quand tu te connectes juste avec tes 6-8 caractères ? Comme par exemple… "ce que je possède" ?
En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.
[^] # Re: "Lu sécurité" revue et corrigée par les banques
Posté par Glandos . Évalué à 1 (+0/-1).
Ils sont pas nés en Corée du Nord, ces hackers ?
[^] # Re: "Lu sécurité" revue et corrigée par les banques
Posté par gUI (Mastodon) . Évalué à 3 (+0/-0).
Ça ne m'étonnerait même pas !
En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.
[^] # Re: "Lu sécurité" revue et corrigée par les banques
Posté par Christophe . Évalué à 4 (+2/-0).
Oui c'est très suffisant, et surtout personne, jamais, ne va mettre une date de naissance ! Non, 6 ou 8 chiffres, c'est vraiment le truc parfait, rien à redire…
En vrai ce qui sauve les gens c'est:
- le MFA (même le SMS, sécurité faible mais ce n'est qu'une vérification)
- le login qui est secret lui aussi
Le mot de passe, en fait, c'est le gros maillon faible, dans le lot.
[^] # Re: "Lu sécurité" revue et corrigée par les banques
Posté par gUI (Mastodon) . Évalué à 4 (+2/-1). Dernière modification le 07 août 2026 à 11:40.
C'est bien pour ça qu'il faut considérer la sécurité du mot de passe dans l'ensemble de la sécurité autour. C'est pas moi qui le dit, c'est l'ANSSI par exemple :
Néanmoins, ces valeurs minimales de longueur peuvent être adaptées en fonction des diverses mesures complémentaires mises en place. C’est le cas par exemple pour les codes PIN dont la longueur et la complexité sont souvent bien plus réduites, mais qui sont accompagnés de fortes mesures complémentaires (comme une désactivation d’accès définitive au compte au bout de trois échecs d’authentification) afin de compenser ce risque.
Au lieu de "mot de passe" pensez plutôt PIN alors ? Si ça peut vous aider…
En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.
[^] # Re: "Lu sécurité" revue et corrigée par les banques
Posté par gUI (Mastodon) . Évalué à 4 (+2/-1). Dernière modification le 07 août 2026 à 11:48.
Et toujours d'après l'ANSSI dans ce même document, la hiérachie de sécurité c'est (table 2 p17):
On est donc bien dans la dernière catégorie (l'objet physique c'est le smartphone, ça gueule assez fort ici à propos des banques qui imposent Android/iOS, voire la carté clé avec des codes imprimés, ma banque me la demande encore régulièrement).
En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.
[^] # Re: "Lu sécurité" revue et corrigée par les banques
Posté par Psychofox (Mastodon) . Évalué à 10 (+9/-0).
L'app mobile de la mienne interdit le copier/coller histoire qu'utiliser un gestionnaire de mot de passe soit impossible, et interdit les mots de passe longs. Du coup les gens choisissent des mots de passe à la noix pour s'en rappeler au lieu d'un mot de passe complexe autogénéré ou une phrase de passe bieeeeen plus longue.
[^] # Re: "Lu sécurité" revue et corrigée par les banques
Posté par gUI (Mastodon) . Évalué à 0 (+1/-4).
Ouais, impossible de créer un script qui remplit le formulaire, c'est pénible hein ?
En théorie, la théorie et la pratique c'est pareil. En pratique c'est pas vrai.
[^] # Re: "Lu sécurité" revue et corrigée par les banques
Posté par Christophe . Évalué à 3 (+1/-0).
Le truc que woob fait depuis des années ?
Envoyer un commentaire
Suivre le flux des commentaires
Note : les commentaires appartiennent à celles et ceux qui les ont postés. Nous n’en sommes pas responsables.